Informatiebeveiliging specialist Digitale Overheid

Terwijl iedere Nederlander gebruikmaakt van de grote digitale overheidsportalen als DigiD en Mijn Overheid, is een team van specialisten continu bezig met de security en privacy van alle data. Zin in die spannende uitdaging?

Over Logius

Logius is de digitale dienstverlener van de overheid. Wij zorgen ervoor dat burgers, bedrijven en overheden veilig en betrouwbaar digitaal zaken kunnen doen met de overheid. Ons werk raakt miljoenen mensen in Nederland. DigiD en MijnOverheid zijn e-diensten die vrijwel iedereen in Nederland gebruikt. Ze worden door ons als dienst digitale overheid, onderdeel van het ministerie van Binnenlandse Zaken en Koninkrijksrelaties, ontwikkeld en beheerd. We ontwikkelen nog heel wat andere producten en diensten voor de digitale overheid en beheren complexe digitale overheidsstandaarden. We zijn actief betrokken bij belangrijke afsprakenstelsels, zoals eHerkenning. Logius werkt in het hart van de digitale overheid. Iedere dag opnieuw zorgen we ervoor dat onze digitale dienstverlening partijen met elkaar in verbinding brengt; de overheid, burgers en bedrijven. We werken met ICT, maar alles draait uiteindelijk om mensen. We denken na over nieuwe kansen die het digitale tijdperk biedt en werken samen om te groeien en te leren van elkaar. Wij werken voor Nederland.

Jouw uitdaging

Jij houdt de digitale dienstverlening van Nederland veilig en werkt hierin met de modernste technieken. Het terrein waarin je adviseert en opereert is breed. Als informatiebeveiliging specialist ben je verantwoordelijk voor het waarborgen van de digitale veiligheid van onze diensten. Je analyseert risico’s, adviseert over beveiligingsmaatregelen en ondersteunt bij de implementatie van beveiligingsbeleid. Je werkt samen met collega’s aan het verbeteren van de beveiligingsprocessen en draagt bij aan het verhogen van het bewustzijn rondom informatiebeveiliging binnen de organisatie. We noemen je belangrijkste werkgebieden:

• Het inrichten en onderhouden van het managementsysteem voor informatiebeveiliging (ISMS) is je kerntaak. De afdelingen van Logius staan op verschillende volwassenheidsniveaus in informatiebeveiliging. Voor de ene afdeling zal je meer bijsturen en updaten, voor de andere afdeling ben je nog in de implementatiefase bezig.
• Je voert risicoanalyses uit en stelt beveiligingsadviezen op. Je krijgt vraagstukken vanuit alle hoeken, wat je een waardevolle helicopterview en praktisch inzicht geeft.
• Je toetst nieuwe applicaties en houdt oog op de prioriteiten. Je bent vasthoudend en geduldig, in het besef dat de impact van kleine stappen groot kan zijn.
• Je begeleidt audits en pentesten, ondersteunt bij audits en zorgt voor opvolging van bevindingen.
• Je ontwikkelt en onderhoudt beveiligingsbeleid en procedures.
• Je geeft voorlichting en trainingen aan medewerkers over informatiebeveiliging.
• Je volgt ontwikkelingen op het gebied van digitale dreigingen en vertaalt deze naar de organisatie. Je denkt mee over mogelijk interessante nieuwe technieken en tools om risico's te mitigeren en houdt rekening met snel veranderende wetgeving.

Specifiek voor een informatiebeveiligingsspecialist in het Productiehuis kan ook de verantwoordelijkheid bij het neerzetten, beheren en gebruiken van systemen rondom vulnerability management, intrusion detection, log analyse en firewalling voorkomen. Verder bestaan jouw werkzaamheden uit het:

• Werken met Linux, Ansible en Python en Jira en Confluence voor het plannen en vastleggen van je werkzaamheden, zodat je jouw werk zoveel mogelijk kunt automatiseren.
• Realiseren van oplossingen in samenwerking met het team: van architectuurplaat tot ingebruikname.

Dit vragen wij

• Je beschikt over hbo werk- en denkniveau.
• Je beschikt over CISSP-certificering of bent bereid deze via ons te halen. Wanneer je daar CISM of CISA aan kunt toevoegen, is dat een pre.
• Je hebt ervaring met informatiebeveiliging, bij voorkeur binnen de (rijks)overheid.
• Je beschikt over kennis van relevante wet- en regelgeving, zoals de BIO en AVG.
• Ben je bekend met begrippen als Kubernetes, Gitlab, CI/CD pipelines, Proxyservers en loadbalancers, Golang, Elastic, Prometheus en GrafanaOperations? Je hoeft niet alles te beheersen, maar je interesse gaat ernaar uit en je durft in het diepe te springen.

Wie ben je als persoon?

• Kritisch zijn; dat is voor deze functie je beste eigenschap. Nooit aannemen, altijd hard bewijs willen zien.
• Je bent communicatief vaardig en schakelt op meerdere niveaus. De ene keer met jouw directe collega’s, een andere keer met de directeur. Je bent duidelijk en doortastend.
• Je beweegt je soepel in de organisatie en brengt risico’s op een duidelijke wijze over op anderen.
• Je bent analytisch, communicatief sterk en werkt graag samen.
• Je hebt een proactieve houding en bent resultaatgericht.

Meer over Directie Productiehuis

De directie Productiehuis zorgt voor het beheer en de doorontwikkeling van alle voorzieningen en de infrastructuur van Logius volgens de Scaled Agile Framework (SAFe)-methodiek. In het Productiehuis zijn vijf agile releasetrains: authenticatie en machtigen, gegevens en berichten, gegevensuitwisseling, platform en connectiviteit en berichtenverkeer. Samen met de andere directies realiseren we het afgestemde portfolio. Samenwerking binnen Logius is daarom essentieel. Denk bijvoorbeeld aan samenwerking tussen architecten, tussen productmanagers en tussen inkoop en portfolio- en relatiemanagement. Zo creëren we samen een dienstverlening met maximale toegevoegde waarde.

De sfeer is heel goed. We stappen gemakkelijk op elkaar af om te sparren en elkaar te helpen. We werken hybride maar vragen je ook teamdagen op kantoor te zijn. Er is veel respect voor je privésituatie en je kunt je werkuren hierop aanpassen wanneer dat nodig is.

Dit krijg je

• Arbeidsovereenkomst voor bepaalde tijd met uitzicht op onbepaalde tijd
• Vaste dienst voorafgegaan door een jaarcontract
• Een uitdagende functie met maatschappelijke impact
• Ruimte voor persoonlijke ontwikkeling en opleiding
• Een professioneel en collegiaal team
• Goede arbeidsvoorwaarden volgens de cao Rijk

• Een positief VOG is een vereiste voor deze vacature.
• Inschaling vindt plaats op basis van je opleiding, kennis en werkervaring.
• Momenteel werken wij hybride waarbij je (afhankelijk van je functie) deels op kantoor en deels vanuit huis kunt werken. Een goede thuiswerkplek vinden wij belangrijk. Wij bieden daarom een tegemoetkoming in de thuiswerkfaciliteiten en een thuiswerkvergoeding conform de CAO Rijk.